生产者确认机制
一般情况下，只要生产者与MQ之间的网路连接顺畅，基本不会出现发送消息丢失的情况，因此大多数情况下我们无需考虑这种问题。
不过，在少数情况下，也会出现消息发送到MQ之后丢失的现象，比如：
MQ内部处理消息的进程发生了异常
生产者发送消息到达MQ后未找到Exchange
生产者发送消息到达MQ的Exchange后，未找到合适的Queue，因此无法路由
针对上述情况，RabbitMQ提供了生产者消息确认机制，包括Publisher Confirm和Publisher Return两种。在开启确认机制的情况下，当生产者发送消息给MQ后，MQ会根据消息处理的情况返回不同的回执。
当消息投递到MQ，但是路由失败时，通过Publisher Return返回异常信息，同时返回ack的确认信息，代表投递成功
临时消息投递到了MQ，并且入队成功，返回ACK，告知投递成功
持久消息投递到了MQ，并且入队完成持久化，返回ACK ，告知投递成功
其它情况都会返回NACK，告知投递失败
其中ack和nack属于Publisher Confirm机制，ack是投递成功；nack是投递失败。而return则属于Publisher Return机制。
默认两种机制都是关闭状态，需要通过配置文件来开启。
接 /网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
一般情况下，只要生产者与MQ之间的网路连接顺畅，基本不会出现发送消息丢失的情况，因此大多数情况下我们无需考虑这种问题。
不过，在少数情况下，也会出现消息发送到MQ之后丢失的现象，比如：
MQ内部处理消息的进程发生了异常
生产者发送消息到达MQ后未找到Exchange
生产者发送消息到达MQ的Exchange后，未找到合适的Queue，因此无法路由
针对上述情况，RabbitMQ提供了生产者消息确认机制，包括Publisher Confirm和Publisher Return两种。在开启确认机制的情况下，当生产者发送消息给MQ后，MQ会根据消息处理的情况返回不同的回执。
当消息投递到MQ，但是路由失败时，通过Publisher Return返回异常信息，同时返回ack的确认信息，代表投递成功
临时消息投递到了MQ，并且入队成功，返回ACK，告知投递成功
持久消息投递到了MQ，并且入队完成持久化，返回ACK ，告知投递成功
其它情况都会返回NACK，告知投递失败
其中ack和nack属于Publisher Confirm机制，ack是投递成功；nack是投递失败。而return则属于Publisher Return机制。
默认两种机制都是关闭状态，需要通过配置文件来开启。
接 /网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
Hopper 是一款不错的 mac OS 与 Linux 反汇编工具，同时还提供一定的反编译能力，可以利用它来调试我们的程序。此外，Hopper 还支持控制流视图模式，Python 脚本，LLDB & GDB，并且提供了 Hopper SDK 可供扩展，在 Hopper SDK 的基础上你甚至可以扩展自己的文件格式和 CPU 支持。
值得一提的是 Hopper 的作者是一名独立开发者，他的日常工作环境也是在 mac OS 上，所以在 mac OS 上的 Hopper 是完全使用 Cocoa Framework 实现的，而 Linux 版本的 Hopper 则选择使用 Qt 5 来实现。
个人认为 Hopper 在 mac OS 上面的运行表现非常好，很多细节（比如类型颜色区分等）都做的不错，功能简洁的同时快捷键也很好记（Hopper 提供的功能已经覆盖了绝大多数使用场景）。
从“授权”着手
打开 Hopper，将目标二进制文件拖入 Hopper，在弹出的弹窗中选择 OK 后等待 Hopper 分析完毕。
在左侧的分栏中选择 Proc. ，这可以让我们查看 Hopper 分析出来的方法。分栏下面有搜索框，内部可以通过输入关键词来过滤出我们想要的结果。因为一般的 App 都是通过某些方法判断是否授权的，这里我们先输入 is （注意 is 前面加空格），然后观察过滤出来的结果。
接 /网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
值得一提的是 Hopper 的作者是一名独立开发者，他的日常工作环境也是在 mac OS 上，所以在 mac OS 上的 Hopper 是完全使用 Cocoa Framework 实现的，而 Linux 版本的 Hopper 则选择使用 Qt 5 来实现。
个人认为 Hopper 在 mac OS 上面的运行表现非常好，很多细节（比如类型颜色区分等）都做的不错，功能简洁的同时快捷键也很好记（Hopper 提供的功能已经覆盖了绝大多数使用场景）。
从“授权”着手
打开 Hopper，将目标二进制文件拖入 Hopper，在弹出的弹窗中选择 OK 后等待 Hopper 分析完毕。
在左侧的分栏中选择 Proc. ，这可以让我们查看 Hopper 分析出来的方法。分栏下面有搜索框，内部可以通过输入关键词来过滤出我们想要的结果。因为一般的 App 都是通过某些方法判断是否授权的，这里我们先输入 is （注意 is 前面加空格），然后观察过滤出来的结果。
接 /网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
美国虚拟主机的应用程序安全
一般情况下小程序开发，90%以上的被黑美国虚拟主机网站都是程序漏洞造成的，包括不安全的插件，程序版本没有及时更新。被黑的美国虚拟主机网站95%以上是ASP网站，PHP网站占比不到3%。虽然统计数据并不意味着 PHP 绝对比 ASP 更安全，但可以证明美国虚拟主机使用的是 PHP 网站。程序被黑客入侵的可能性要小得多。 ASP的网站程序由于使用的人太少，可能存在大量未知漏洞。
美国虚拟主机帐户密码安全
为美国虚拟主机网站设置一个安全的账号密码非常重要，包括安装数据库的MS-SQL SA密码，安装数据库的ROOT密码。安装需要设置复杂的密码，只要能外接，都需要密码所有验证过的账号都需要设置符号+数字+字母的组合密码，并且有一定的长度，可以有效减少美国虚拟主机因密码泄露或破解而被入侵的概率。
接 /网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
一般情况下小程序开发，90%以上的被黑美国虚拟主机网站都是程序漏洞造成的，包括不安全的插件，程序版本没有及时更新。被黑的美国虚拟主机网站95%以上是ASP网站，PHP网站占比不到3%。虽然统计数据并不意味着 PHP 绝对比 ASP 更安全，但可以证明美国虚拟主机使用的是 PHP 网站。程序被黑客入侵的可能性要小得多。 ASP的网站程序由于使用的人太少，可能存在大量未知漏洞。
美国虚拟主机帐户密码安全
为美国虚拟主机网站设置一个安全的账号密码非常重要，包括安装数据库的MS-SQL SA密码，安装数据库的ROOT密码。安装需要设置复杂的密码，只要能外接，都需要密码所有验证过的账号都需要设置符号+数字+字母的组合密码，并且有一定的长度，可以有效减少美国虚拟主机因密码泄露或破解而被入侵的概率。
接 /网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
hydra是一款全能的暴力破解工具，功能强大，几乎支持所有的协议，是著名黑客组织thc开发的。
在Kali Linux下已经是默认安装的，于是测试爆破一下自己的一台VM虚拟机服务器。hydra还支持GUI图形界面(xhydra)，不过习惯还是命令好用。
(爆破3389端口终端登录的帐号和密码 协议：rdp)
帮助命令：hydra -h //查看基本用法
参数说明：
hydra [[[-l login|-L file] [-p PASS|-P FILE]] | [-C FILE]] [-e ns]
[-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w time] [-f] [-s PORT] [-S] [-vV] server service [OPT]
-R 继续从上一次进度接着破解。
-S 采用SSL链接。
-s PORT 可通过这个参数指定非默认端口。
-l LOGIN 指定破解的用户，对特定用户破解。
-L FILE 指定用户名字典。
-p PASS 小写，指定密码破解，少用，一般是采用密码字典。
-P FILE 大写，指定密码字典。
-e ns 可选选项，n：空密码试探，s：使用指定用户和密码试探。
-C FILE 使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数。
-M FILE 指定目标列表文件一行一条。
-o FILE 指定结果输出文件。
-f 在使用-M参数以后，找到第一对登录名或者密码的时候中止破解。
-t TASKS 同时运行的线程数，默认为16。
-w TIME 设置最大超时的时间，单位秒，默认是30s。
-v / -V 显示详细过程。
server 目标ip
service 指定服务名，支持的服务和协议：telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt http-{head|get}
http-{get|post}-form http-proxy cisco cisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener
postgres nntp socks5 rexec rlogin pcnfs snmp rsh cvs svn icq sapr3 ssh smtp-auth[-ntlm] pcanywhere
teamspeak sip vmauthd firebird ncp afp等等。
其中命令：hydra 192.168.1.12 rdp -L users.txt -P pass.txt -V
192.168.12是目标服务器的IP地址
rdp 是协议
-L 指定一个帐号字典
-P 指定一个密码字典
-V 现实爆破测试的详细过程
爆破成功，成功破解出帐号为test，密码为qwer123456 开始测试登录服务器
接 /网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
在Kali Linux下已经是默认安装的，于是测试爆破一下自己的一台VM虚拟机服务器。hydra还支持GUI图形界面(xhydra)，不过习惯还是命令好用。
(爆破3389端口终端登录的帐号和密码 协议：rdp)
帮助命令：hydra -h //查看基本用法
参数说明：
hydra [[[-l login|-L file] [-p PASS|-P FILE]] | [-C FILE]] [-e ns]
[-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w time] [-f] [-s PORT] [-S] [-vV] server service [OPT]
-R 继续从上一次进度接着破解。
-S 采用SSL链接。
-s PORT 可通过这个参数指定非默认端口。
-l LOGIN 指定破解的用户，对特定用户破解。
-L FILE 指定用户名字典。
-p PASS 小写，指定密码破解，少用，一般是采用密码字典。
-P FILE 大写，指定密码字典。
-e ns 可选选项，n：空密码试探，s：使用指定用户和密码试探。
-C FILE 使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数。
-M FILE 指定目标列表文件一行一条。
-o FILE 指定结果输出文件。
-f 在使用-M参数以后，找到第一对登录名或者密码的时候中止破解。
-t TASKS 同时运行的线程数，默认为16。
-w TIME 设置最大超时的时间，单位秒，默认是30s。
-v / -V 显示详细过程。
server 目标ip
service 指定服务名，支持的服务和协议：telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt http-{head|get}
http-{get|post}-form http-proxy cisco cisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener
postgres nntp socks5 rexec rlogin pcnfs snmp rsh cvs svn icq sapr3 ssh smtp-auth[-ntlm] pcanywhere
teamspeak sip vmauthd firebird ncp afp等等。
其中命令：hydra 192.168.1.12 rdp -L users.txt -P pass.txt -V
192.168.12是目标服务器的IP地址
rdp 是协议
-L 指定一个帐号字典
-P 指定一个密码字典
-V 现实爆破测试的详细过程
爆破成功，成功破解出帐号为test，密码为qwer123456 开始测试登录服务器
接 /网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
👍1
HTTP各版本之间的区别
HTTP/0.9
HTPP协议的第一个版本，诞生于1991年。是一种非常简单的协议，主要用于传输纯文本HTML页面。
功能很单一，只支持GET请求。属于三无产品，无请求头，无响应头，无状态码。
HTTP/1.0
为了解决上述缺点，于1996年发布了HTTP/1.0版。
引入了POST/HEAD等方法，丰富了交互方式；
引入了请求头与响应头，实现了与正文的解耦；
引入了状态码，用于表示请求结果；
HTTP/1.0默认短连接，每一个请求都是独立的握手/挥手的过程，每个HTTP请求完成后，连接都会被关闭，效率很低。
如果你打开一个网页，该网页有10000个CSS/JS ，那么将会瞬间占满整个服务器资源。
HTTP/1.1
为了进一步优化性能和功能，随即在1997年发布了HTTP/1.1版
默认持久连接：keep-alive，允许一个TCP连接上发送多个请求和响应，减低了服务器监听TCP连接的压力，提高传输效率；
请求头压缩：通过压缩请求头，减少请求头大小，降低传输压力。
分块传输：Transfer - Encoding: chunked 允许服务器在数据未完全生成时就开始传输，提高效率。
缓存机制：Cache - Control、ETag
虚拟主机：Host，允许服务器托管多个域名。
Method增强：新增PUT，DELET，OPTIONS等方法请求
接 /网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
HTTP/0.9
HTPP协议的第一个版本，诞生于1991年。是一种非常简单的协议，主要用于传输纯文本HTML页面。
功能很单一，只支持GET请求。属于三无产品，无请求头，无响应头，无状态码。
HTTP/1.0
为了解决上述缺点，于1996年发布了HTTP/1.0版。
引入了POST/HEAD等方法，丰富了交互方式；
引入了请求头与响应头，实现了与正文的解耦；
引入了状态码，用于表示请求结果；
HTTP/1.0默认短连接，每一个请求都是独立的握手/挥手的过程，每个HTTP请求完成后，连接都会被关闭，效率很低。
如果你打开一个网页，该网页有10000个CSS/JS ，那么将会瞬间占满整个服务器资源。
HTTP/1.1
为了进一步优化性能和功能，随即在1997年发布了HTTP/1.1版
默认持久连接：keep-alive，允许一个TCP连接上发送多个请求和响应，减低了服务器监听TCP连接的压力，提高传输效率；
请求头压缩：通过压缩请求头，减少请求头大小，降低传输压力。
分块传输：Transfer - Encoding: chunked 允许服务器在数据未完全生成时就开始传输，提高效率。
缓存机制：Cache - Control、ETag
虚拟主机：Host，允许服务器托管多个域名。
Method增强：新增PUT，DELET，OPTIONS等方法请求
接 /网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
动态分析法是在程序文件的执行过程中对代码进行动态分析的一种方法，它通过调试来分析代码流，获得内存的状态等。通过动态分析法，我们可以在观察文件、注册表（Registry）、网络等的同时分析软件程序的行为。此外，动态分析中还常常使用调试器（Debugger）分析程序的内部结构与动作原理。在逆向分析代码时，通常先采用静态分析法收集代码相关信息，然后通过收集到的信息推测程序的结构与行为机制。这些推测对动态分析具有非常高的参考价值，能为动态分析提供很多创意。对程序代码进行逆向分析的过程中，灵活使用静态与动态两种分析方法，动静结合，可以极大地提高代码的分析效率，增加分析的准确性，缩短代码分析时间。
代码窗口默认用于显示反汇编代码，还用于显示各种注释、标签，分析代码时显示循环、跳转位置等信息
寄存器窗口实时显示CPU寄存器的值，可用于修改特定的寄存器
数据窗口以Hex/ASCII/Unicode值的形式显示进程的内存地址，也可在此修改内存地址
栈窗口实时显示ESP寄存器指向的进程栈内存，并允许修改
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
代码窗口默认用于显示反汇编代码，还用于显示各种注释、标签，分析代码时显示循环、跳转位置等信息
寄存器窗口实时显示CPU寄存器的值，可用于修改特定的寄存器
数据窗口以Hex/ASCII/Unicode值的形式显示进程的内存地址，也可在此修改内存地址
栈窗口实时显示ESP寄存器指向的进程栈内存，并允许修改
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke